Florian Bader

Bicep ermöglicht Infrastructure as Code für Azure, doch zwischen funktionierenden Templates und professionellen Deployments liegt oft ein weiter Weg. Viele Teams kämpfen mit monolithischen Files, redundantem Code und schwer nachvollziehbaren Abhängigkeiten. Diese Session behandelt Best Practices für wiederverwendbare Infrastruktur: Von sauberer Strukturierung durch Module über Parametrisierung und Typisierung bis zur zentralen Konfigurationsverwaltung. Azure Verified Modules liefern dabei fertige Bausteine, die das Rad nicht neu erfinden. Verknüpfungen zwischen Services, Role Assignments und der Umgang mit Key Vault Secrets werden ebenso beleuchtet wie der Weg zum automatisierten Deployment.

Security muss von Anfang an mitgedacht werden, doch nicht alles muss sofort umgesetzt sein. Dieser Vortrag zeigt anhand von Live Demos, welche Maßnahmen in Azure zum Mindeststandard gehören und was auch nachträglich noch ergänzt werden kann. Von Threat Modeling über Identity Management bis zu Security Monitoring erhältst du praxisnahe Best Practices für sichere Azure Projekte.